CVE-2016-3116
CVE-2016-3116
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
CRLF injection vulnerability in Dropbear SSH before 2016.72 allows remote authenticated users to bypass intended shell-command restrictions via crafted X11 forwarding data.
CVSS 6.4 · Media · EPSS 19,3% · Código de explotación público · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
dropbear Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 2016.72-1
Actualiza a 2016.72-1
dropbear Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 2016.72-1
Actualiza a 2016.72-1
dropbear Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 2016.72-1
Actualiza a 2016.72-1
Fuentes originales
- https://github.com/tintinweb/pub/tree/master/pocs/cve-2016-3115
- https://matt.ucc.asn.au/dropbear/CHANGES
- http://lists.fedoraproject.org/pipermail/package-announce/2016-March/179269.html
- http://packetstormsecurity.com/files/136251/Dropbear-SSHD-xauth-Command-Injection-Bypass.html
- http://lists.fedoraproject.org/pipermail/package-announce/2016-March/179261.html
- http://seclists.org/fulldisclosure/2016/Mar/47
- http://lists.fedoraproject.org/pipermail/package-announce/2016-March/179870.html
- http://lists.opensuse.org/opensuse-updates/2016-03/msg00113.html
- https://security.gentoo.org/glsa/201607-08
- http://lists.opensuse.org/opensuse-updates/2016-03/msg00105.html
- https://nvd.nist.gov/vuln/detail/CVE-2016-3116